Interface /variables du serveur researcher (derrière session existante, booléens + boutons discrets) — mission 2026-10-22

Page /variables protégée par la session existante: lecture effective du .env researcher + DEFAULTS, boutons true/false et valeurs discrètes (profils, modèles, provider verrouillé), secrets jamais affichés/modifiables, écriture atomique avec backup. 213 tests webui OK, service redémarré, 303 sans session vérifié.